ضمان الحساب
كلمة المرور · Google · Microsoft · MFA عبر TOTP
الأمن والثقة
كيف يحمي ABEIF حسابات المستخدمين وبيانات المؤسسات؟
يفصل ABEIF بيانات كل مؤسسة عن غيرها، ويحدد من يمكنه الاطلاع على المعلومات والتقارير. كما يحتفظ بمصادر الأدلة ويعرض حدود ما يمكن تأكيده.
وضع الثقة الحالي
ملخص إجراءات حماية الحسابات والبيانات واستمرارية الخدمة.
عزل النطاق
المؤسسة + نطاق الخدمة أو التقييم المحكوم
النسخ والاحتفاظ
نسخ مشفرة دورية · 30 يوميًا · تغطية أسبوعية حتى 180 يومًا
دليل الاستعادة
اختبار استعادة محكوم · 22د 12ث مقاسة · هدف RPO ≤24 ساعة
المراقبة والحوادث
مراقبة الإنتاج تشغيلية · تم تنفيذ تمرين حادث
الإصدارات المحكومة
تحقق التوافق · Runtime · سلامة الأنواع · بناء الإنتاج
الأرقام التالية تصف الاختبارات والإجراءات التشغيلية الحالية، وليست تعهدات تعاقدية بمستوى خدمة محدد.
صلاحيات الوصول إلى بيانات الشركة
تسجيل الدخول لا يمنحك تلقائيًا الاطلاع على بيانات أي شركة أو تقييم. كل مستخدم يصل فقط إلى المؤسسات والخدمات المصرح له بها.
أمان الهوية والحساب
يدعم ABEIF تسجيل الدخول بكلمة المرور أو حساب Google أو Microsoft، مع إمكانية تفعيل التحقق بخطوتين لحماية الحساب.
مصادقة متعددة العوامل تتحكم بها المؤسسة
يمكن للشركة جعل التحقق بخطوتين اختياريًا، أو إلزام المسؤولين أو جميع الأعضاء به، دون أن يغيّر ذلك صلاحياتهم على البيانات والخدمات.
توثيق المؤسسة والنطاق الرسمي
يساعد التحقق من بيانات المؤسسة ونطاق بريدها الرسمي على تعزيز الثقة بهويتها. لكن اجتياز هذه الخطوات لا يمنح المستخدم صلاحيات إضافية.
عزل المؤسسة والتقييم
تُحفظ التقارير وبيانات كل مؤسسة وجلسة تقييم ضمن نطاقها الصحيح. وامتلاك رابط تقرير لا يكفي للاطلاع عليه دون صلاحية مناسبة.
مصادر الأدلة وأسباب النتائج
يمكن مراجعة مصادر الأدلة والأسباب وراء كل نتيجة، مع إظهار الاختلافات والمعلومات التي لم يتم التأكد منها.
المساءلة البشرية وحدود الذكاء الاصطناعي
قد يساعد الذكاء الاصطناعي على فهم المحتوى واستخراج المعلومات واقتراح الخطوات التالية، لكنه لا يتخذ القرار النهائي ولا يجعل معلومة غير مؤكدة حقيقة.
النسخ الاحتياطي والاستعادة ودورة حياة البيانات
يشغّل ABEIF نسخًا احتياطية مستقلة ومشفرة بصورة دورية مع احتفاظ محدد وإجراءات استعادة تم اختبارها. يغطي الاحتفاظ التشغيلي الحالي 30 نقطة استعادة يومية و180 يومًا من التغطية الأسبوعية. يظل حذف بيانات العملاء الفعليين وإنهاء الخدمة عمليات محكومة وتتم بناءً على طلب محدد، وليست إجراءات حذف شاملة وغير مقيدة.
دليل الاستعادة
قاس أحدث اختبار استعادة محكوم زمن استعادة قدره 22 دقيقة و12 ثانية، والهدف التشغيلي الحالي لنقطة الاستعادة هو 24 ساعة أو أقل. هذه قياسات وأهداف تشغيلية حالية وليست التزامات SLA تعاقدية؛ وتخضع الالتزامات الخاصة بكل عميل للاتفاقية الموقعة المطبقة.
المراقبة والاستجابة للحوادث
إجراءات مراقبة الإنتاج والاستجابة للحوادث تشغيلية وتم اختبارها من خلال تمرين حادث محكوم دون تعمد خفض الخدمة أو تغيير بيانات عملاء الإنتاج.
مراجعة التحديثات قبل نشرها
تخضع تحديثات المنصة لفحوص تقنية آلية قبل نشرها، وتظل التغييرات المهمة موثقة وقابلة للتتبع.
الاعتمادات الأمنية بشفافية
لا يدّعي ABEIF الحصول على شهادات ISO أو SOC قبل اعتمادها رسميًا. وتسجيل الدخول الموحد الخاص بالمؤسسات (SSO) ما زال من التطويرات المستقبلية، وليس ميزة متاحة الآن.
معلومات الأمن للمؤسسات
إذا كانت شركتك تدرس استخدام ABEIF، يمكنك طلب تفاصيل إضافية عن أمن المعلومات وحماية البيانات والنسخ الاحتياطي وطريقة تشغيل الخدمة، مع الحفاظ على سرية التفاصيل الحساسة.
يلخص الدليل التشغيلي العام نتيجة الضابط ولا ينشر البنية الداخلية أو بيانات الاعتماد أو أسرار المزودين أو تفاصيل التنفيذ.
العودة إلى نظرة عامة على المنتج